セキュリティプロ・フリーランスのフリーランス案件・求人一覧

【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD

金融系の仮想通貨交換所において、最新のサイバーセキュリティ対策を推進するプロジェクトです。Azure基盤やActive Directoryの知見を活かし、ゼロトラストアーキテクチャやクラウドセキュリティといった先端領域に取り組む環境で、スキルアップが期待できます。 脅威検知の仕組み構築からインフラセキュリティ施策の企画・運用まで、幅広いセキュリティ領域の経験が得られます。 本ポジションでは、インフラ領域のセキュリティ施策の企画・運用から脅威検知の仕組み構築までを中核メンバーとして牽引していただきます。 主な業務内容: システムに対する脅威や攻撃を検知する仕組みの構築 インフラ領域（NW、Azure、ID管理等）におけるセキュ...

Azureの設計・構築経験 Active Directory（AD）の構築・運用経験 クラウドセキュリティに関する経験 認証基盤の構築経験

【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善

AWSを中心に複数のクラウドやセキュリティサービスを活用するサービス基盤の環境改善チームが新設されます。システム全体を俯瞰しながら、最新クラウド環境の最適化・課題解決に幅広く携われるやりがい十分なプロジェクトです。 新設チームの中核メンバーとして、現行環境の構成把握から課題洗い出し、改善提案といった一連の業務に関わることで、マルチクラウド環境の設計・最適化に関する実践的な知見を磨くことができます。 本ポジションでは、現行環境の構成・設計把握から課題の洗い出し・改善提案までを新設チームの中核メンバーとして牽引していただきます。 主な業務内容: セキュリティサービス基盤の現行構成・設計把握 課題・改善点の洗い出し 環境改善・最適...

AWSに関する知識・経験 クラウド環境・クラウドサービスに関する幅広い知識 既存システムの構成・設計を理解し、現行環境を把握できるスキル 現行環境の課題や改善点を洗い出し、改善提案ができるスキル セキュリティに関する知識・知見 ServiceNowに関する知識・経験 Elastic Cloudに関する知識・経験 複数のクラウドサービスを組み合わせたシステムの設計・改善経験

【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査

大手企業の社内IT・開発部門のセキュリティを支える技術コンサルティング案件です。インフラ全般の知見と5年以上の高度なセキュリティ経験を活かし、安全なシステム開発推進と最新セキュリティ技術の導入検討に深く関わることができます。 社内からの技術相談対応、開発部門のセキュリティ設計レビュー、最新動向の調査・報告、インシデント対応支援など、幅広い業務を通じてセキュリティスペシャリストとしてのスキルを深掘りできる環境です。 本ポジションでは、社内からの技術相談対応や開発部門のセキュリティ設計レビューからセキュリティ技術の最新動向調査・報告までをセキュリティスペシャリストとして牽引していただきます。 主な業務内容: 社内からのセキュリテ...

ネットワーク、OS（Windows/Linux/Mac）、IaaS（AWS, GCP, Azure）などITインフラ全般に関する基礎知識 プログラミング経験 インシデント対応の経験 セキュリティ技術に関するコンサルティングなど高度なセキュリティ業務経験（5年以上） 脆弱性診断、デジタルフォレンジック、マルウェア解析、技術的なセキュリティ設計・レビュー等の経験 ITインフラ（オンプレミス、クラウド）の構築、運用経験 セキュリティ啓発／教育／講師の経験 エンターテインメント業界での業務経験

【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視

Splunk CloudおよびSplunk ES環境における最先端のSOC運用および顧客オンボーディングを支援するプロジェクトです。単なる監視にとどまらず、高度なセキュリティアーキテクチャの理解に基づいたログ解析やThreat Huntingなどの上流施策に携わることができます。 SOCアナリストとしての確固たる専門性を磨きながら、セキュリティログ分析から顧客支援まで幅広い業務経験を積むことができます。 本ポジションでは、Tier2～Tier3レベルのセキュリティログ分析から、ログ取得設計の提案やオンボーディング支援までを高度専門人材として牽引していただきます。 主な業務内容: Splunk Cloud／Splunk ESを...

Splunkの運用経験 セキュリティログ分析や解析の経験 SOC経験 顧客向け調査報告経験 Threat Hunting経験 Splunkのルール作成・チューニング経験 EDR／XDR運用経験 Firewall、WAF、Entra ID、Cisco製品のログ分析経験 ログ取得設計・ログ容量見積り経験 SOC立ち上げ・オンボーディング支援経験 手順書・運用ドキュメント作成経験

【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築

特権ID管理製品（Secret Server）の導入支援プロジェクトです。セキュリティ強化のニーズが高まる中、上流工程の要件定義から設計・構築・リリースまで一貫して携わることができます。 特権ID管理領域のスペシャリストとしての実績と確固たるスキルを築く機会です。 本ポジションでは、要件定義や基本・詳細設計から構築・テスト・移行リリースまでを中核メンバーとして牽引していただきます。 主な業務内容: Secret Server導入に向けた要件定義および基本設計・詳細設計 テスト計画の策定、環境構築および各種テストの実行 移行計画の立案および本番リリースの実施・支援

Secret Serverの経験 AD/Entra IDなどのID管理システムの経験 特権ID管理製品の導入経験 Secret Serverの導入経験

【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用

ゼロトラストネットワークアーキテクチャ推進に向け、Zscaler（ZPA/ZIA）の管理・運用を中心に展開するプロジェクトです。最先端のセキュリティ基盤運用に携わりながら、安全で信頼性の高いネットワーク環境の構築に貢献できます。 ZPA/ZIAプラットフォームの管理やログ検証、インシデント対応といった日常運用から、アドレス拡張・設定変更支援といった高度な運用改善まで、中核メンバーとして携わります。 本ポジションでは、ZPA/ZIAの日常運用からアドレス拡張・設定変更支援といった高度な運用改善までを中核メンバーとして牽引していただきます。 主な業務内容: Zscaler ZPA AppConnectorの運用監視・管理およびP...

Zscaler（ZPA/ZIA）管理の実務経験 Zero Trust Network Access（ZTNA）アーキテクチャへの深い理解 ZscalerにおけるAppConnectorおよびポリシー適用の管理経験 ファイアウォールルール管理およびネットワークフィルタリングに関する知識 アクセスログ分析および異常検知の習熟度 ネットワーク環境における証明書およびクレデンシャル管理の経験 ServiceNowまたは同等のITSMに関する知識

【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化

大手製造業におけるセキュリティ製品の運用支援および課題整理・標準化推進プロジェクトです。 最新のセキュリティ製品に触れながら、運用の効率化やルール構築といった上流視点での改善業務に幅広く携わることができます。 本ポジションでは、日々の問い合わせ対応や一次切り分けといった実務から運用ルールの標準化・再発防止策の立案までを、運用のキーマンとして牽引していただきます。 主な業務内容: セキュリティ製品（Zscaler、CrowdStrike等）に関する問い合わせ対応およびレクチャー 障害発生時の一次切り分け、メーカーへのエスカレーション、解決までの進捗管理 インシデント対応支援および再発防止策の検討・立案 情報システム運用全般にお...

情報システム部門との折衝経験、および課題対応・推進スキル 法人向けセキュリティ製品の導入または運用支援経験 メーカー問い合わせ対応経験 製品仕様/設定/トラブルについて公式資料調査・検証、メーカー問合せを通じた回答経験 障害の一次切り分け、メーカーエスカレーション、解決までの進捗管理経験 Zscaler、CrowdStrike、LANSCOPEいずれかの経験・知識 SASE/SWG、EDR、IDaaS、端末管理に関する経験・知識 セキュリティ運用の標準化、運用ルール・手順書整備経験 インシデント対応支援、再発防止策の検討経験

【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応

大手銀行におけるサイバーセキュリティチームの一員として、最新の「AIを悪用したサイバー攻撃」への対策立案やインシデント対応を幅広く支援するプロジェクトです。 金融業界の強固なセキュリティ基盤に携わりながら、現状分析から運用実務まで、上流のコンサルティング・設計と技術的な対応を経験できます。 最先端の脅威対策や高度なセキュリティ実務経験を積むことで、キャリアの幅を大きく広げることができます。 本ポジションでは、ご自身の経験や強みに応じて現状分析や対策設計といった上流工程から技術的な実務対応までを中核メンバーとして牽引していただきます。 主な業務内容: 現状のセキュリティ対策把握、課題整理、攻撃リスクを踏まえた対策方針検討 セキ...

セキュリティコンサルティング、要件整理・設計経験 セキュリティツール導入・運用経験 脆弱性診断・脆弱性管理経験 ログ分析・管理経験 セキュリティインシデント対応経験 中野での常駐勤務が可能であること 銀行・金融機関におけるセキュリティ関連業務経験 SOC・CSIRTなどでの監視・分析・インシデント対応経験 EDR・SIEM・WAFなどのセキュリティツール導入・運用経験 ネットワーク・サーバー・クラウド環境に関する知識 AI・生成AIを悪用した攻撃手法と対策に関する知識・関心 関係部門との調整力やコミュニケーション能力

【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO

企業の情報セキュリティ認証（Pマーク・ISMS等）取得を成功へ導くため、プロジェクト全体をコーディネートするコンサルティング案件です。 クライアントと伴走しながらセキュリティ管理体制を築くキーマンとして、高度な調整力と実践的なノウハウを発揮していただけます。 本ポジションでは、事前情報の収集から認証取得に向けた各種手続きの完了までを中核メンバーとして牽引していただきます。 主な業務内容: PマークやISMS等、認証取得に必要な情報の事前収集および現状分析 クライアントへのセキュリティ管理体制構築に向けた助言・アドバイス 認証取得プロセスの構築および必要手続き・ドキュメントの整備支援 認証機関や関係各所との折衝およびプロジェク...

情報セキュリティ認証（Pマーク、ISMS等）取得手続きに関する経験 クライアント対応・コンサルティング経験 調整業務経験（PMO等）

【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制

グループ全体の情報セキュリティ戦略の立案から実行、運用高度化までを一貫して推進するプロジェクトです。経営合意の形成から生成AI活用の最新リスク対策まで幅広く携わり、全社的なセキュリティレベルの向上にダイレクトに貢献できます。 本ポジションでは、セキュリティ戦略・ロードマップの策定から有事のインシデント対応やツール導入の全社推進までを中核メンバーとして牽引していただきます。 本ポジションでは、セキュリティ戦略・ロードマップの策定から有事のインシデント対応やツール導入の全社推進までを中核メンバーとして牽引していただきます。 主な業務内容: 全社的な情報セキュリティ戦略・ロードマップの策定と推進 セキュリティ要件の定義・年間予算策...

IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上 セキュリティ戦略の立案・実行・推進経験 有事の際のインシデント対応（初動対応・原因調査・封じ込め）を主体的に担える経験 エンジニアとの円滑な協業・折衝経験 クラウドベースのシステム（AWS、GCPなど）やAPIセキュリティに関する知識 SaaS企業やWebサービス企業でのセキュリティマネジメント経験 セキュリティアーキテクトの経験 ゼロトラスト、EDR、SIEM、CASB、DLP等の導入・運用に加え、インシデントレスポンスの実務経験 生成AI・LLMに関する知見

【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制

金融機関におけるサイバーセキュリティ方針やポリシーの策定から、参加銀行との調整、最新のフロンティアAIに関する調査まで手掛ける重要プロジェクトです。 社会的影響力の大きな金融インフラの安全性を支えながら、最先端技術のセキュリティ動向に触れることで大きなスキルアップが狙えます。 セキュリティ方針の策定から脆弱性対応・統制といった上流領域までを中核メンバーとして担当します。 本ポジションでは、セキュリティ方針の策定や各所との調整業務から脆弱性対応・統制といった上流領域までを中核メンバーとして牽引していただきます。 主な業務内容: サイバーセキュリティ方針およびポリシーの策定 参加銀行との調整・相談対応 脆弱性対応における各担当と...

NW基礎知識（TCP/IP、DNS、HTTP、FW、VPN） Linux／Windowsの知識 AWS／Azure／GCPいずれかの基礎知識 Python／Shell等のプログラミング知識 SQLの基礎知識 SIEM（Splunk／Sentinel等）の運用経験 ログ分析、インシデント対応経験 脆弱性管理、EDRの知識・経験 ペネトレーションテスト、Web脆弱性の知識・経験 マルウェア分析の知識・経験

【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築

Microsoft Sentinelを活用したログ集約基盤の構築プロジェクト。PoC環境の構築から本番設計・導入、PMO的なプロジェクト管理まで幅広いフェーズに携わり、クラウドセキュリティ分野での実績を築けます。 エンジニアリングとプロジェクト管理の両面の経験を得られ、キャリアの次のステップへの強固な基盤となる案件です。 本ポジションでは、PoC環境検証や設計構築からプロジェクト計画策定や課題整理までをリーダー/中核メンバーとして牽引していただきます。 主な業務内容: Microsoft Sentinelを用いたログ集約基盤の構築 PoC環境構築・検証 基本設計・パラメータ設計 環境構築および試験実施 プロジェクト計画・WB...

インフラ・クラウド環境の実務経験 AzureまたはAWSでの経験 設計・構築・試験いずれかの経験 Microsoft Sentinel/Log Analytics経験 KQL/Azure CLI/PowerShell経験 Linux/Windows Server経験 Zscaler（ZIA/ZPA）経験 SASEの知識・経験

【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション

従来のVPN環境廃止に伴い、Zscaler ZPAを中心としたゼロトラストネットワーク基盤への移行を推進するプロジェクトです。マイクロセグメンテーション導入を通じ、侵入されても被害を最小化するセキュリティ環境構築に寄与できるやりがいのある環境です。 本ポジションでは、パラメータシート作成や操作手順書の策定から本番環境構築、ユーザー展開までを中核メンバーとして一貫して携わっていただきます。 本ポジションでは、パラメータシート作成や操作手順書の策定から本番環境構築、ユーザー展開までを中核メンバーとして牽引していただきます。 主な業務内容: Zscalerパラメータシート・操作手順書の作成および本番環境構築・テスト ZPA App...

Zscaler（ZIA/ZPA）の設計・テスト・実施経験 Zscaler（ZIA/ZPA）のパラメータシート作成経験 Zscaler（ZIA/ZPA）の操作手順書作成経験 Zscaler（ZIA/ZPA）の運用経験 ZCC（macOS/Linux/iOS）への展開計画・設計・実施スキル ZPA AppConnectorのAppSegments設計・マイクロセグメンテーションスキル Zscaler（ZIA/ZPA）の運用設計スキル エンドユーザーとの英語（テキスト）折衝スキル エンドユーザーとの英語会話スキル（有事対応）

【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開

グローバル製造業における国内外複数拠点に向けた大規模SASE（Prisma Access/PA-FW）導入プロジェクトです。グローバルネットワーク・セキュリティ基盤構築の最前線で、プロジェクトマネジメントと技術の両面から主導できる環境です。 各拠点の計画・設計・構築業務から顧客およびベンダーとの多角的な調整まで、PMO・技術リードとして主導していただきます。 本ポジションでは、各拠点の計画・設計・構築業務から顧客およびベンダーとの多角的な調整までをPMO・技術リードとして牽引していただきます。 主な業務内容: プロジェクト管理（エンドユーザー折衝、ベンダーコントロール、進捗管理） 国内外複数拠点展開に向けた導入計画の策定、詳...

PM経験（顧客折衝、ベンダー調整）2年以上 詳細設計、テスト、構築の経験2年以上 Prisma Access・Palo Alto Networks（PA-FW）の全般知識2年以上 英語での折衝経験 Zscaler等、他社SASE・セキュリティ製品の導入経験 大手SIerまたは通信キャリアでの類似規模プロジェクト経験 PMP等プロジェクトマネジメント関連資格

【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進

銀行グループ全体のサイバーセキュリティレベル向上を目指し、第三者機関による評価結果をもとにした改善・是正活動を推進するプロジェクト。グループ各社や経営層まで巻き込んだ上流のガバナンス強化に携わることができます。 約300項目の評価結果の整理から各子会社・経営層との調整および改善施策の推進までを中核メンバーとして牽引するポジション。大規模プロジェクトの推進力とセキュリティ管理ノウハウを高められる環境です。 本ポジションでは、約300項目の評価結果の整理から改善施策の推進までを中核メンバーとして牽引していただきます。 主な業務内容: 第三者セキュリティ評価結果の確認・整理および改善・是正方針の検討支援 対応項目、進捗、課題の取り...

プロジェクトマネジメント/PMO経験 IT/システムに関する基本的な知識 顧客および関係部署との折衝・調整経験 経営層・管理職クラスとの円滑なコミュニケーション能力 不明点を整理し関係者にヒアリングして解決する力 サイバーセキュリティガバナンスに関する知識・経験 NIST CSF、ISO27001、CRI Profile等の知識 システム開発経験 銀行・金融業界での業務経験 複数部署・複数会社を横断したプロジェクト推進経験

【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計

電力制御システムにおけるCEマーキング取得を目指す重要プロジェクトです。社会インフラを支える最高水準のセキュリティレベル構築に携わり、セキュリティコンサルタントとしての専門性を大きく高められる環境です。 セキュリティガイドラインの作成やリスクアセスメントから各種ドキュメントレビュー・作成までを牽引いただきます。上流段階から要件整理と関係者調整に深く携わり、実務的なセキュリティ設計を推進します。 本ポジションでは、セキュリティガイドラインの作成やリスクアセスメントから各種ドキュメントレビュー・作成までをセキュリティコンサルタントとして牽引していただきます。 主な業務内容: セキュリティガイドラインの作成・整備 システム全体に対...

セキュリティコンサルティング経験（10年前後） セキュリティ設計、レビュー、アドバイザリーの経験 セキュリティ規格（ISO27001、NIST、IEC62443等）の実務経験 セキュリティ要件整理および関係者調整の経験 セキュリティ関連ドキュメントの作成経験 IEC62443、EU-CRA、CEマーキング対応経験 ICS／OT、組込み、制御システムのセキュリティ経験 リスクアセスメント経験 Secure SDLC、PSIRT構築・運用経験 Compensating Control設計経験 電力、プラント、社会インフラ領域での経験 英語力

【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応

セキュリティ体制強化に伴うCSIRT体制の交代要員募集。既存メンバーが脅威インテリジェンスの高度運用へ移行する中での重要なポジションです。 SOC Tier1業務およびインシデント対応をCSIRTのコアメンバーとして牽引し、組織のセキュリティ維持に貢献できる環境です。 本ポジションでは、SOC Tier1業務およびインシデント対応の現場業務から顧客とのコミュニケーションまでをCSIRTのコアメンバーとして牽引していただきます。 主な業務内容: SOC Tier1業務およびインシデント発生時の一次対応・分析 顧客や関係各所とのコミュニケーションおよびインシデントハンドリング 状況に応じたエスカレーション対応および運用フローの最適化

SOC Tier1業務経験（3～5年） セキュリティに関する知識 コミュニケーション能力 地方出張対応が可能であること CSIRT体制での業務経験

【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用

公共系システムの拠点統合に伴い、既存Splunk環境の統合および新Splunk環境の設計・構築・移行を推進するプロジェクトです。 閉域網環境での大規模ログ統合基盤構築に上流から関わることができ、高度なSplunkスキルを磨ける環境です。 本ポジションでは、閉域網環境での新Splunk環境の設計フェーズから統合・構築・検証・移行・運用までを中核メンバーとして牽引していただきます。 主な業務内容: 新Splunk環境（Splunk Enterprise, ES, UEBA, SOAR等）の設計・構築 既存Splunk環境（クラスタ8台規模／クライアント約200台）の統合・移行対応 閉域網環境における構築・検証作業および運用体制の整備

Splunk Enterprise Securityの構築・運用経験 Splunk Enterpriseクラスタ構築・運用経験 サーバ構築経験 SOC運用経験

【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件

既存のインターネット閲覧環境システムをVMware仮想環境からSaaSシステムへ移行する大規模なリプレースプロジェクトです。セキュリティ特化部門において製品選定や次期DC対応などの最上流工程から関わることができ、インフラエンジニアとして市場価値の高い実績を積める魅力的な環境です。 本ポジションでは、セキュリティ製品の導入検討から次期システム構築に向けたドキュメント作成までを中核メンバーとして牽引していただきます。 主な業務内容: 既存インターネット閲覧環境システム（セキュアPC・標準PC用）のリプレースに伴う技術支援 VMware仮想環境からSaaSシステムへの切り替えにおける導入検討および2種の対象製品選定 プロキシまたは...

セキュリティ製品の導入検討および製品選定の経験 インフラのリプレースに伴う上流工程の経験 関係部署等との円滑なコミュニケーション能力 Zscalerの導入・運用経験

【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用

クライアントのICT環境で発生するセキュリティインシデントの検出から、詳細なログ・イベント分析、根本的な対策立案までを一気通貫でサポートするプロジェクトです。複数の事象から脅威の全体像をプロットし、企業のセキュリティレベル向上にダイレクトに貢献できる、専門性の高いポジションです。 本ポジションでは、セキュリティ事象の検出・分析から効果的な対策の検討・アドバイザリまでをアナリスト・専門メンバーとして牽引していただきます。 主な業務内容: クライアントの情報処理・ICT環境におけるセキュリティ事件の検出および分析 複数インシデントの相関分析による全体像の把握、および効果的なセキュリティ対策の検討 ログやセキュリティ製品のアラート...

Windows / Linuxに関する基礎知識 ネットワークおよびプロトコル全般の知識 下記いずれかのご経験 企業ネットワークの設計・構築・運用におけるセキュリティ関連業務経験 セキュリティ製品や装置の運用経験 セキュリティ事案（事件・事故）への対応経験 SOCまたはCSIRTでの業務経験 IPS/IDS、サンドボックス、SIEM等のセキュリティログ基盤の運用・分析・ルール作成経験 マルウェア解析、デジタルフォレンジック、脆弱性アセスメントの経験 暗号化アルゴリズム、認証・証明書に関する知識 英語力（技術文書の読解、日常会話レベル）

【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO

大手企業のセキュリティ体制を強化するため、ISO/IEC27001に基づいた規程のPDCA活動支援やリスク評価を推進するプロジェクトです。チーム体制でのサポートがあるため、自身の強みを活かしながら上流のアドバイザリやマネジメントスキルを多角的に磨ける環境です。 本ポジションでは、セキュリティ課題の整理・優先順位づけからシステム導入時のリスク評価やアドバイザリ業務までをPMO・推進メンバーとして牽引していただきます。 主な業務内容: ISO/IEC27001を基としたセキュリティ規程によるPDCA活動の推進・支援 システム導入に関するセキュリティリスク評価およびアドバイザリ業務 各種会議のファシリテート、アジェンダ・議事録の作...

セキュリティ技術要素（FW、IDS/IPS、認証、暗号化、NW等）の実践的な知見・業務活用経験 クライアントやシステムベンダーとの調整を一人称で円滑に行えるコミュニケーションスキル 提案書、報告書、打ち合わせ資料等の作成スキル セキュリティアセスメント（脆弱性診断結果の分析と対策検討など）の実務経験 ISMS運用、セキュリティ運用の実務経験 CSIRT構築、運用支援およびセキュリティインシデント対応経験 プロジェクトマネジメント経験 CISSP、CISA、PMPなどのセキュリティ・PM関連資格の保有 規程策定などの文書作成経験 英語文書の読解力、または英語を用いたメール・会話によるコミュニケーション力

【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用

大手製造業・建設業クライアント向けに、最先端のSIEM製品「Google Sec Ops」を活用したセキュリティ運用の高度化を担うプロジェクトです。グローバル開発のルールに基づくレトロハントや内部不正検知など、市場価値の高い最先端のセキュリティスキルを磨ける環境が整っています。 本ポジションでは、Google Sec Opsを利用した分析から検知結果のチューニングやレポーティングまでを中核メンバーとして牽引していただきます。 主な業務内容: Google Sec Opsを利用した分析および検知結果のチューニング作業 グローバルで開発されたルールに基づく過去ログに対する脅威の洗い出し（レトロハント）の実施 クライアント環境のE...

Google Sec Ops（旧Chronicle）の利用経験、または強い学習意欲・周辺知識 セキュリティ運用（SOC/CSIRT等）やログ分析の経験 SIEM製品やEDR製品を活用した業務経験 GCP（Google Cloud）環境でのセキュリティ構築・運用経験 YARA-Lなどのルール記述言語の知識 セキュリティインシデント対応経験 コンサルファームや大手Sierでのプロジェクト参画経験

【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援

様々なセキュリティ製品（CDN、WAF、EDR等）のログ分析やトリアージ、インシデント対応を行うSOC運用プロジェクトです。Tier1からのエスカレーション対応や運用品質向上・改善提案など、技術的かつ能動的なアプローチを通じて高度なセキュリティ運用のキャリアを築くことができます。 本ポジションでは、各種アラートのトリアージ・詳細調査から運用フローの改善・新規セキュリティサービスの導入検討支援までを中核メンバーとして牽引していただきます。 主な業務内容: 各種セキュリティアラート（CDN、WAF、EDR、メール等）のトリアージ、詳細調査・分析 インシデント発生時の影響範囲調査、原因分析、対応方針検討および関係部署連携 脆弱性情...

情報セキュリティ・サイバーセキュリティの相談対応経験（顧客ヒアリング、助言、課題解決の実績） SOC運用経験またはセキュリティ運用管理の統括経験 CDN、WAF、EDR、メールセキュリティ製品等のアラート分析・調査経験 セキュリティインシデント対応、ログ分析、影響範囲調査の経験 顧客向け報告書（週次・月次等）の作成経験 関係部署・顧客とのコミュニケーション、調整経験 脆弱性管理・パッチ管理の運用経験 脅威インテリジェンスを活用した分析経験 スクリプト作成などによる運用効率化経験 金融機関向けSOC運用経験

【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング

大手金融機関のセキュリティ部門にて、日々のセキュリティ運用を支えながら運用体制の抜本的な見直し・強化を推進するプロジェクトです。金融業界特有の高度なセキュリティ水準に触れつつ、将来的なSOC再検討などコンサルティング要素の強い上流フェーズに深く携わることができます。 本ポジションでは、定常のセキュリティアラート・脆弱性対応などの現場実務から中期的な運用体制の策定やSOC再検討方針の策定までを体制強化を推進する中核メンバーとして牽引していただきます。 主な業務内容: セキュリティアラート対応、脆弱性対応、脅威情報対応、月次報告レポート作成等の定常運用業務 セキュリティ方針変更に伴う運用検討やランサムウェア対策、金融庁関連の緊急...

セキュリティ運用経験 運用設計、運用コンサルティング経験 SOCアナリスト経験 SOC・セキュリティ運用改善業務経験

【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス

【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成

【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365

【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド

【軽自動車関連システムの更改に伴う基盤・セキュリティ設計】豊洲／マルウェア対策・セキュリティ基盤

【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ

【Simbian製品全般の商用導入・カスタマーサポート（TAM）】都内（要確認）／セキュリティ製品導入支援・プロジェクト管理

最先端のセキュリティ製品である「Simbian」の商用導入フェーズにおけるデリバリーから、商用稼働後のカスタマーサポート（TAM業務）までを一貫してサポートする重要なポジションです。グローバルなコミュニケーション環境の中で、顧客のセキュリティ課題を解決し、製品の継続的な価値提供をリードするハイレベルな経験を積むことができます。 本ポジションでは、[顧客のセキュリティ運用環境や業務課題の理解]から[導入支援、運用定着、技術的な課題解決、継続的な価値提供のリード]までを[中核メンバー（TAM/PM）として]牽引していただきます。 主な業務内容: Simbian製品全般の商用導入フェーズにおけるデリバリー対応 商用稼働後における顧...

セキュリティ全般に関する基礎知識 顧客向け技術支援、導入支援、またはポストセールス経験 エンタープライズ顧客とのコミュニケーション能力 プロジェクト推進、課題管理、関係者調整の経験 英語での読み書きおよび社内コミュニケーション能力 日本語での顧客折衝能力 SOC、SIEM、EDR、XDR、WAF、クラウドセキュリティ製品に関する知識 APIを利用したシステム連携の知識または経験 AI、LLM、RAG、Agentic AIなどに関する基礎知識 SaaS製品の導入支援、CSM、TAM、プリセールス、ポストセールス経験 セキュリティ運用改善や自動化に関する提案経験

【生命保険システムにおける内部監査・セキュリティ運用】多摩センター（リモート併用）／AWS・IAM

生命保険システムにおけるセキュリティの要となる内部監査業務をご担当いただく長期安定プロジェクトです。各種ログチェックやIAMを用いたユーザー登録を主軸としつつ、将来的にはAI導入による先進的な業務効率化の検討にも携わることができる、キャリアの可能性が広がる環境です。 本ポジションでは、[既存作業の引継ぎや各種ログのチェック、セキュリティ関連のユーザー登録]から[将来的にはAI導入による業務効率化の検討]までを[中核メンバーとして]牽引していただきます。 主な業務内容: 生命保険システムにおける内部監査業務の対応 各種ログのチェックおよび解析 セキュリティ関連のユーザー登録（AWS IAM等の設定・修正） 既存の運用業務の引継...

AWS環境での運用保守経験3年以上 AWS環境でIAM（ユーザー・権限管理）の設定、修正経験 コミュニケーション能力 セキュリティ運用、監査業務経験 JCL実行後のログ解析経験 TSO操作経験 IBM COBOL（z/OS）を使用した開発、運用経験4年以上

【公共SIEM環境の統合・再構築】豊洲／Splunkを用いた設計・構築・移行

公共系システムにおける拠点統合に伴い、閉域網環境にて既存のSIEM環境を統合・再構築する社会貢献度の高いプロジェクトです。現在はLinuxサーバの設計構築が進行中で、今後はSplunk（Enterprise/ES/UEBA/SOAR）の導入・設定といった最先端のセキュリティ基盤構築に深く携わることができます。 本ポジションでは、[既存クラスタの調査・設計見直し]から[新SIEM環境の設計・構築・移行、検証、本番運用]までを[中核メンバーとして]牽引していただきます。 主な業務内容: 拠点統合に伴うSIEM環境の統合・再構築 既存クラスタの調査・設計見直し 新SIEM環境の設計・構築・移行 検証作業および本番環境運用 閉域網環...

サーバー設計構築経験 SIEMに関する知見・興味（独学レベルでも可） Zabbix等のご経験 ネットワーク基礎知識（ポート、プロトコル、通信フロー） キャッチアップ能力 SIEM製品（Splunk ES等）の構築・運用経験 Elasticsearch / Kibana（ELK Stack）経験 Python / シェルスクリプトの経験 AWSやAzureのログ連携経験 その他SIEM製品の導入経験 SOC運用経験 公共系案件の経験

【次世代型アンチウイルス製品の選定・実装設計リード】与野（リモート併用・週3出社）／NGAV・EDR・製品選定

クライアント企業のセキュリティ強化に向け、次世代型アンチウイルス製品の選定および実装設計を推進するプロジェクトです。将来的にはEDR（Endpoint Detection and Response）への拡張も見据えたコアなセキュリティ基盤構築に、1人称でプランニングからリードまで携わることができます。 本ポジションでは、概要設計完了後のフェーズにおいて、製品の選定（RFP、評価、PoC）からその後の実装設計フェーズまでをリーダーとして牽引していただきます。 主な業務内容: 将来的なEDR拡張を見据えた、次世代型アンチウイルス製品の選定（RFP作成、評価、PoC実施） 導入製品の実装設計（基本設計・詳細設計）のプランニングおよ...

要件定義〜基本設計フェーズをリードした実務経験 ステークホルダー調整・顧客折衝スキル エンドポイントセキュリティ製品（NGAV/EDR/XDR）の設計または導入経験 セキュリティ製品選定（RFP、評価、PoC）の経験 Windows環境（AD/Azure AD、Intune等）の基本知識 セキュリティ制御（権限管理、ログ、監査）の基礎理解 EDR（Endpoint Detection and Response）への拡張を見据えた製品選定・設計経験 次世代型アンチウイルス製品の実装設計経験 Intune等を活用したエンドポイント管理経験

【OCI・DNS・PostgreSQL環境におけるセキュリティ管理・保全対応】錦糸町（常駐）／セキュリティインシデント対応・ログ分析

OCI、DNS、PostgreSQLで構成されたシステム環境におけるセキュリティ保全およびインシデント対応プロジェクトです。不正アクセスの調査から再発防止策の立案、さらには運用の脱属人化に向けたドキュメント整備まで、システムの安全性を支える重要なセキュリティ運用を担っていただきます。 本ポジションでは、日々のログ分析や脆弱性診断から、インシデント発生時の攻撃経路特定、通知体制の再構築までを中核メンバーとして牽引していただきます。 主な業務内容: 不正アクセスの調査・対処、攻撃経路の特定および影響範囲の洗い出し ログ分析、不審通信の検知、および再発防止策の立案と実装 脆弱性診断の実施と対策、アクセス制御・認証の見直し、インシデ...

クラウド環境での運用およびセキュリティ対応経験（OCI、AWS、Azureのいずれか） DNS（お名前.com等）の設定・運用経験 PostgreSQLの運用・保守経験 セキュリティインシデント対応の実務経験 Oracle Cloud Infrastructure（OCI）の実務経験 WAF/IDS/IPSなど各種セキュリティ製品の運用経験 ログ解析やフォレンジック調査の経験

【Identity Governanceの核となるSailPoint導入プロジェクト】宝町・京橋（基本リモート）／AWS・Linux・自社開発エンハンス

最先端のアイデンティティガバナンス製品「SailPoint」の導入に伴う、自社開発機能のエンハンスプロジェクトです。AWSおよびLinuxの構築経験を活かしながら、エンドユーザーや協力会社を巻き込んだ最上流の調整から開発リードまで幅広く携わることができます。 本ポジションでは、要件定義や仕様調整などの上流工程から技術的な切り分け、開発案件のリードまでを中核メンバーとして牽引していただきます。 主な業務内容: 自社開発機能のエンハンス対応にともなう仕様調整および設計・構築 エンドユーザーや協力会社との連携、ベンダーコントロール業務 課題発生時における技術的な切り分けおよびリバースエンジニアリング対応 開発案件全体の進行・リード

AWS環境での設計構築経験 Linuxの構築 高いコミュニケーション能力 Active Directoryに関する経験 SailPointの構築または運用経験（2年以上） ベンダーコントロールの経験 リバースエンジニアリングの経験

【電子署名法・特定認証業務強化支援】東京・銀座（リモート併用）／PKI設計・主務大臣認定支援

【大手アパレル向け情シス支援】東京・千駄ヶ谷 または 御茶ノ水（リモート併用）／社内ITリーダー・M365

【飲料メーカー向けPMO】東京・錦糸町 または 浅草（リモート併用）／インシデント立て直し・システム横断調整

【コーポレートセキュリティエンジニア】東京・浅草橋（リモート併用）／AIプラットフォーム企業・稼働60%〜